MCP-godkendelse

/mcp-endpointet kræver et Bearer-token i Authorization-headeren. MCP-klienter henter et automatisk via OAuth 2.1 PKCE-flowet — der er ingen API-nøgle at oprette, indsætte eller rotere. Du kan også angive et token manuelt til test.

OAuth 2.1 PKCE-flow

Flowstep kører sin egen OAuth 2.1-godkendelsesserver på https://api.flowstep.ai. MCP-klienter finder og gennemfører flowet automatisk: de åbner et browservindue, hvor du logger ind og godkender adgang, og håndterer derefter token-udvekslingen i baggrunden. Klienter kan registrere sig selv dynamisk, så du behøver ikke at opsætte et klient-ID først.

Understøttede loginmetoder

Godkendelsessiden på /oauth/authorize understøtter:

Email/password — enhver Flowstep-konto med en adgangskode sat
Google SSO — sender dig videre via Supabase social auth og returnerer automatisk til klienten

Gennemgå og godkend adgang

Efter du har logget ind, viser Flowstep en samtykkeskærm, før den udsteder et token. Ingen klient kan fuldføre forbindelsen uden din udtrykkelige godkendelse. Skærmen har overskriften Authorize access og angiver navnet på den klient, der anmoder om adgang: klientens navn står med fed skrift, efterfulgt af “is requesting access to your Flowstep account”. Derefter vises You’ll be redirected to og værtsnavnet for destinationen. Vælg Allow for at fuldføre forbindelsen, eller Deny for at annullere. Hvis du nægter, returnerer Flowstep fejlen access_denied til klienten og udsteder intet token.

Klientens navn er angivet af den, der registrerede klienten, så betragt det som en etiket og ikke som et bevis på identitet. Før du klikker på Allow, skal du kontrollere, at værten under You’ll be redirected to er den, du forventer for den klient, du forbinder til.

Oprettelse af konto til claude.ai-connectorbrugere

Login-siden til OAuth indeholder ikke en tilmeldingsformular. Hvis du tilføjer Flowstep-connectoren fra Claudes connector-katalog, og du endnu ikke har en Flowstep-konto, skal du først oprette en på app.flowstep.ai og derefter vende tilbage til Claude for at fuldføre forbindelsen. Hvis der ikke er nogen Authorization-header, falder middlewaren tilbage til en cookiebaseret Supabase-session. Det virker, når du åbner /mcp direkte fra en browser med en aktiv Flowstep-session. MCP-klienter bruger altid Bearer-vejen.

Manuelt token (test)

Sådan kalder du endpointet direkte uden et klient-OAuth-flow:

Log ind på app.flowstep.ai i din browser
Åbn DevTools → Console, og kør:

const pairs = document.cookie.split("; ").map((c) => {
  const i = c.indexOf("=");
  return [c.slice(0, i), c.slice(i + 1)];
});
const authPairs = pairs
  .filter(([k]) => /^sb-.+-auth-token(\.\d+)?$/.test(k))
  .sort(([a], [b]) => a.localeCompare(b));
const raw = authPairs.map(([, v]) => decodeURIComponent(v)).join("");
const session = JSON.parse(
  raw.startsWith("base64-") ? atob(raw.slice(7)) : raw,
);
console.log(session.access_token);

Angiv tokenet som en header:

curl -X POST https://api.flowstep.ai/mcp \
  -H "Authorization: Bearer <access_token>" \
  -H "Content-Type: application/json" \
  -H "Accept: application/json, text/event-stream" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}'

MCP-sessioner varer 30 dage. Serveren opdaterer det underliggende token gennemsigtigt, så klienter, der bruger OAuth-flowet, ikke skal godkende sig igen under normal brug. Et manuelt udtrukket token som ovenfor udløber efter cirka en time; det er kun til hurtig test.

Kom godt i gang

Brug af Flowstep

Teams og organisationer

Eksport og integrationer

MCP-server

Fakturering og abonnementer

Sikkerhed og privatliv

OAuth 2.1 PKCE-flow

Understøttede loginmetoder

Gennemgå og godkend adgang

Oprettelse af konto til claude.ai-connectorbrugere

Manuelt token (test)

​OAuth 2.1 PKCE-flow

​Understøttede loginmetoder

​Gennemgå og godkend adgang

​Oprettelse af konto til claude.ai-connectorbrugere

​Cookie-fallback

​Manuelt token (test)

OAuth 2.1 PKCE-flow

Understøttede loginmetoder

Gennemgå og godkend adgang

Oprettelse af konto til claude.ai-connectorbrugere

Cookie-fallback

Manuelt token (test)